Безопасность

Публичный API, песочница ИИ, SSE, headers, logs and websocket responses не должны раскрывать названия провайдеров, routing metadata, upstream errors или provider-specific headers.

API-ключи отображаются пользователю только при создании. Компрометированный ключ нужно отозвать в разделе безопасности кабинета.

Уязвимости отправляйте на [email protected]; не публикуйте детали в открытых issues.

Production deployment использует Cloudflare, nginx hardening, isolated Docker networks, Redis rate limits, Turnstile challenge и provider leak regression tests.